Blokų grandinių analizės bendrovė „Chainalysis“ pranešė, kad įsilaužėliai, pažeidę jos tinklo saugumą, gavo neskelbtinos asmeninės informacijos – tarp jos vardus, naudotojų vardus, slaptažodžių maišos reikšmes (hashes) ir aktyvius prieigos raktus (tokens) – apie visus bendrovės naudotojus.
Tai gali būti didelis išpuolio vykdytojų laimėjimas. Ir „Chainalysis“, ir viešieji šaltiniai yra atskleidę ilgą žinomų klientų sąrašą: tai valstybinės institucijos, tokios kaip FBI, JAV imigracijos ir muitinės policijos tarnyba (ICE) bei JAV oro pajėgos, taip pat privačios bendrovės, pavyzdžiui, „Microsoft“, „Coinbase“ ir „Barclays“. Neaišku, ar dėl duomenų vagystės klientams kilo papildomų grėsmių.
Su apgailestavimu pranešame…
Praėjusį penktadienį „Chainalysis“ pranešė, kad spalį tapo kibernetinio saugumo incidento taikiniu – panašaus į tuo pačiu mėnesiu įvykusius kitų platformų įsilaužimus. Pasak bendrovės, išorinis veikėjas, pasitelkęs dirbtinio intelekto agentų padedamus puolimo metodus, neteisėtai pateko į „Chainalysis“ sistemas ir vidinius įrankius. Bendrovės nukentėjusiems klientams išsiųstame laiške teigiama, kad buvo pasiekti kai kurie „neskelbtini klientų duomenys, pavyzdžiui, naudotojų ID, pilni vardai ir pavardės, el. pašto adresai ir organizacijos vaidmenų žymos naudotojams, sukurtiems mūsų platformoje“. Neaišku, kodėl bendrovė tokią informaciją laikė „neskelbtina“.
Trečiadienio atnaujinime bendrovė nurodė, kad dalis „tebesitęsiančios daugiafrontės kibernetinės atakos“ buvo „on-path“ ataka (ataka duomenų perdavimo kelyje), kurios metu buvo atskleista dalis klientų slaptažodžių, o atakos vektorius esą nustatytas ir pašalintas. On-path atakos, dar vadinamos „adversary-in-the-middle“ (priešininkas viduryje) atakomis, vykdomos tada, kai įsilaužėlis gauna prieigą prie infrastruktūros dalies, per kurią srautas keliauja tarp dviejų šalių. „Chainalysis“ dar nepasakė, kur įvyko infrastruktūros kompromitavimas ir ar iš jos gauti duomenys buvo užšifruoti naudojant TLS.
Vėliau tą pačią dieną bendrovė pranešė, kad dviem dienomis anksčiau (pirmadienį) atliktas tyrimas atskleidė, jog „tam tikra klientų informacija, įskaitant visų „Chainalysis“ naudotojų vardus, naudotojų vardus, slaptažodžių maišos reikšmes ir aktyvius prieigos raktus, buvo atskleista piktavaliui veikėjui“. Ji taip pat nurodė aptikusi „nenormalią veiklą“ ir reaguodama išjungė prisijungimo puslapį bei „know-your-transaction“ (KYT, „pažink savo sandorį“) paslaugą, kuri realiuoju laiku stebi grėsmes kriptovaliutų turėtojams. Bendrovė taip pat panaikino prieigą prie savo paslaugų „Reactor“ ir „Data Solutions“.
Paaiškinimas: Slaptažodžių maišos reikšmė yra slaptažodžio paverčiamas negrįžtamas simbolių rinkinys, kurį saugo sistemos vietoj paties slaptažodžio. Tačiau įsilaužėliai gali bandyti jį atspėti, todėl tokių duomenų nutekėjimas vis tiek kelia pavojų.
Penktadienio atnaujinime „Chainalysis“ nurodė pradėjusi etapais grąžinti klientams prieigą prie KYT ir „Address Screening“ paslaugų ir tikisi, kad prieigą atgaus daugiau klientų. Bendrovė paprašė klientų pateikti patikimus IP adresus, kad jie būtų įtraukti į leidžiamųjų sąrašą, ir pasiruošti iš naujo nustatyti prisijungimo duomenis, kai tik prieiga bus atkurta. Prisijungimo duomenų keitimas yra privalomas.
Bendrovė teigia, kad jos tyrimas kol kas nepateikė jokių įrodymų, jog buvo pasiekti kokie nors tyrimų duomenys ar manipuliuota „Chainalysis“ priskyrimo (attribution) duomenimis.
Keli svarbūs klausimai lieka be atsakymo. Kaip minėta, šaltinis, dėl kurio on-path ataka tapo įmanoma, vis dar nežinomas. Neaišku, kiek naudinga būtų tokios atakos metu gauta informacija, nebent užpuolikai taip pat galėjo iššifruoti stebimą srautą. Jei taip buvo, užpuolikai galėjo įgyti plačią bendrovės infrastruktūros kontrolę.
„Chainalysis“ taip pat nepaaiškino, kodėl su visų klientų asmeninės informacijos vagyste susijusį incidentą atskleidė tik trečiadienį, nors tyrimas šį nutekėjimą nustatė dviem dienomis anksčiau. Be to, bendrovė nepateikė jokių detalių apie atakoje naudotus dirbtinio intelekto agentus ir jų veikimą.
„Chainalysis“ atstovas teigė, kad bendrovė nekomentuos nieko daugiau, nei pateikta jos tinklaraščio įraše.
Paaiškinimas: „Chainalysis“ analizuoja kriptovaliutų sandorius blokų grandinėse, o jos įrankius naudoja tyrėjai ir institucijos lėšų srautams atsekti. Todėl tokios bendrovės klientų duomenų nutekėjimas ypač jautrus.
